广州liunx培训
达内广州云计算中心

18087159764

热门课程

Linux培训:定级对象确定及管理职责划分

  • 时间:2017-11-16
  • 发布:Linux培训
  • 来源:Linux培训

Linux培训:云计算保护环境是云服务商的云计算平台,及云服务客户在云计算平台之上部署的软件及相关组件的集合。其中,云计算平台的等级保护定级和按照等级的保护工作由云服务商负责,对于大型云计算平台可以将云计算基础设施平台及辅助支撑系统划分为不同的等级对象,各自独立定级。如果云服务客户在云计算平台上部署的软件及相关组件可以构成等级保护定级对象,则一般称为云服务客户信息系统,针对其的具体定级和按等级开展的保护工作由云服务客户负责。

云服务商的云计算平台可以承载多个不同等级的云服务客户信息系统,云计算平台的安全保护等级应不低于其承载云服务客户信息系统的最高安全保护等级。对于提供公共服务的云计算平台安全保护等级应不低于第二级。

定级的重点在于定级对象管理职责的划分,根据不同云服务模式职责划分边界有所不同,具体如下:

1.对于IaaS基础设施服务模式,云服务商的职责范围包括虚拟机监视器和硬件,云租户的职责范围包括操作系统、数据库、中间件、应用;

2.对于PaaS平台即服务模式,云服务商的职责范围包括虚拟机监视器、硬件,操作系统、数据库、中间件,云租户的职责范围主要为应用;

3.对于SaaS软件即服务模式,云服务商的职责范围包括虚拟机监视器、硬件,操作系统、数据库、中间件、应用。云租户的职责范围主要有用户访问和用户账号安全。

根据数据安全管理职责不变的原则,业务数据永远由云租户负责,但是对于数据的传输、存储等完整性和保密性措施是否能够实现则取决于云计算平台提供的安全功能或服务。

3确定安全保护对象

相对传统信息系统,云计算平台或系统的安全保护对象所有增加,具体如表1所示。

上一篇:Linux培训:云计算安全防护体系设计,如何实现确定定级对象
下一篇:Linux培训:云计算安全防护体系框架建立

Linux培训:云计算安全防护技术体系框架

Linux培训:云计算安全防护体系框架建立

Linux培训:定级对象确定及管理职责划分

Linux培训:云计算安全防护体系设计,如何实现确定定级对象

选择城市和中心
贵州省

广西省

海南省